jjzjj

authentication

全部标签

javascript - 如何以编程方式更改 React 上下文?

我正在尝试使用新的React上下文来保存有关已登录用户的数据。为此,我在名为LoggedUserContext.js:的文件中创建了一个上下文importReactfrom'react';exportconstLoggedUserContext=React.createContext();果然,现在我可以使用消费者访问其他组件中的所述上下文,例如我在此处所做的:{user=>((LoggedUserContext.name)?LoggedUserContext.name:'Chooseauserorcreateone';)}但很明显,为了让这个系统有用,我需要在登录后修改我的上下文,以

javascript - ASP.NET MVC。检查用户是否获得 JavaScript 授权

我正在使用ASP.NETMVCFramework3和表单例份验证。我知道如何在服务器端检查用户是否被授权执行某些操作(使用[Authorize])并且我知道如何在操作或View中检查(使用User.Identity.IsAuthenticated或“用户”的其他成员)。我正在尝试做的是定义一些JavaScript代码,这些代码将以不同的方式执行,具体取决于用户是否获得授权。考虑页面上的这样的脚本:functionFoo(){if(userAuthorized)alert("You\'reinthesystem");}else{alert("You\'renotauthorized");

javascript - 使用 transportCredentialOnly 安全性对 RESTful WCF 服务的跨域 Ajax JSON POST 支持

我之前就这个主题发表过帖子,但经过一年的其他事情,我再次设法陷入困境。我将尝试简要概述该场景以及当前使工作正常进行的尝试:在主机上托管HTML、JS等的IISWeb服务器:iis.mycompany.com(简称foo)通过主机上的Windows服务托管的WCFRESTfulWeb服务:wcf.mycompany.com(简称bar)从foo提供的Javascript通过对bar上的WCF服务进行RESTfulajax调用(GET或POST,取决于操作)来工作,显然这些是跨域调用,因为它们不在同一主机上。Javascript使用jQuery(1.7.2)框架来操作DOM并执行对bar(

javascript - 将http header 设置为浏览器生成的请求?

我有带HTTP基本身份验证的服务器,我有知道上述HTTP服务器的用户名和密码的客户端脚本。我使用XHR请求,它是setRequestHeader来设置授权header,这个位避免浏览器提示默认的HTTP登录对话框。request.setRequestHeader('Authorization',authInfo);这对于AJAX请求来说是正常的,但是万一我想从提到的服务器下载文件,我不得不没有AJAX并使用类似的东西window.location.href来自浏览器本身创建请求的JavaScript。由于此请求不包含授权header(brwoser仅在提示登录对话框并为实际服务器保存登

javascript - AWS认知: How to assign user to a user group when user signs up

我在awscognito中有以下用户组。行政成员付费成员(member)我想在所有用户注册我的应用程序时将所有用户默认分配到Member用户组,这样我就可以为该用户组分配不同的IAMAngular色。如何以编程方式将用户分配给用户组? 最佳答案 我发现我可以使用adminAddUserToGroup将用户添加到您在AWSCognito上设置的特定组。http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CognitoIdentityServiceProvider.html#ad

javascript - 使用 RESTful Web 服务身份验证的 AngularJS

我正在尝试构建一个需要用户登录的AngularJS应用程序。当他们第一次访问该应用程序时,他们将被重定向到登录页面(http://domain.my:3000/login)。当用户输入他的用户名和密码时,将调用网络服务(http://domain.my:4788/WebServices/user/login?username=XXX&password=YYYY),它返回包含用户ID、名称等的JSON数据,这些数据需要存储在某个地方(cookies/localstorage?)。我该怎么做呢?我是否需要创建一个服务器(可能在nodejs上)来处理对Web服务的请求,或者一个angular

javascript - 如何在客户端管理当前用户 session ?

我有一个Web应用程序,它是Rails和Backbone的一部分.有些东西,比如我实现的评论系统,主要是在客户端用Javascript编写的。Rails后端通过来回传递JSON来简单地处理持久性。当我从服务器呈现页面时,处理谁可以看到什么很容易。我可以这样说DeleteComment如果当前用户是评论的作者,那只会呈现删除特定评论的链接。没问题。但是,现在我正在使用JavaScripttemplates在客户端呈现评论(这是缓存的afaik),我无权访问current_user。我无法判断当前使用我的应用的用户是否是评论的作者,所以我无法控制他能看到什么。当然,他将无法以任何方式删除评

javascript - node.js connect-auth 应用程序?示例(用户注册/用户/ session 管理)

我正在尝试掌握node.js的窍门并正在寻找身份验证示例。希望使用connect-auth并使用带有散列和盐的http摘要。我看过这个,但它似乎不太安全:http://nodetuts.com/tutorials/13-authentication-in-express-sessions-and-route-middleware.html#video有没有人有更好的例子?首选Mongodb!谢谢!我正在寻找用户管理和身份验证。 最佳答案 因为@jpstrikesback提到了我,所以我会在这里发布一个答案:)我最近在整个Expres

java - JSP 页面应该如何检查身份验证

我是网络编程新手。我要求一种通用模式来执行诸如检查身份验证之类的操作。这是场景:该网站有一个访问者登录页面。它将获取用户名和加密密码并将它们发送到服务器,然后从服务器获取错误代码(用户名/密码不匹配)或授权key。当用户登录成功后,我想让网站自动跳转到呈现网站主要功能的main.jsp页面。在这种情况下,我希望main.jsp检查用户身份验证。也就是说,我不希望用户可以直接打开www.example.com/main.jsp这样的事情发生,如果他们这样做了,我想将他们重定向到登录页面。那么如何跨页面传递认证信息,如何防止用户在未登录的情况下直接访问main.jsp呢?我需要使用sess

javascript - 是否可以将 Digest-Authentication 与 XMLHTTPRequest 一起使用?

我有一个简单的问题:是否可以将Digest-Authentication与XMLHTTPRequest一起使用?如果答案是否定的,技术原因是什么?或者如果可能的话-我该怎么做?非常感谢......谷歌目前还没有好的答案:-/编辑:感谢您的回答。在收到随机数后修改header以匹配摘要身份验证方案,这似乎是一种解决方案。但我真正想要的是我可以更改我当前的调用:xmlhttp.open("GET",url,false,username,password);对某事像那样xmlhttp.open("GET",url,false,username,password,"DIGEST");这也是我最